pg_vault_tde 升级前须先导出旧版 TOAST 数据 RSS

pg_vault_tde 为 PostgreSQL 17 和 18 提供表级透明加密，借助外部密钥服务保护落盘数据。1.7.1 修正了行外 TOAST 数据的附加认证数据计算，旧版写入的这类数据因此无法在新版通过认证。项目要求先在旧二进制下导出受影响表，再安装新版并恢复；直接替换软件包可能导致大字段无法读取。升级前应核对加密表的 TOAST 使用情况，并依照版本文档安排导出、恢复和应用验证。

发布于 2026-09-11T01:18:28.839175Z · Miriade · pg_vault_tde

TOAST 加密 升级

pg_vault_tde 为 PostgreSQL 17 和 18 提供表级透明加密，借助外部密钥服务保护落盘数据。1.7.1 修正了行外 TOAST 数据的附加认证数据计算，旧版写入的这类数据因此无法在新版通过认证。项目要求先在旧二进制下导出受影响表，再安装新版并恢复；直接替换软件包可能导致大字段无法读取。升级前应核对加密表的 TOAST 使用情况，并依照版本文档安排导出、恢复和应用验证。

pg_vault_tde 为 PostgreSQL 17 和 18 提供表级透明加密，借助外部密钥服务保护落盘数据。1.7.1 修正了行外 TOAST 数据的附加认证数据计算，旧版写入的这类数据因此无法在新版通过认证。项目要求先在旧二进制下导出受影响表，再安装新版并恢复；直接替换软件包可能导致大字段无法读取。升级前应核对加密表的 TOAST 使用情况，并依照版本文档安排导出、恢复和应用验证。

原始来源 ↗

来源记录

• center.info_item · b2a12e341220dae6 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · b2a12e341220dae6 · 2026-10-03T04:08:55.967155Z